Ein Backup das nie getestet wurde ist kein Backup. Wie automatisierte Verifikation, reguläre Restore-Tests und ein durchdachtes Runbook den Unterschied zwischen Datenverlust und weichem Aufsetzen machen.
PBS verschlüsselt Backups client-seitig — der Server sieht nie den Klartext. Wie Key-Management funktioniert, Schlüssel sicher aufbewahrt werden und Off-Site-Backups zu S3-kompatiblem Storage gehen.
PBS vs. vzdump auf NFS, Deduplizierung verstehen, Retention-Policies konfigurieren und Backup-Traffic isolieren. Die Grundlage für eine zuverlässige Backup-Strategie.
Proxmox hat ein vollständiges RBAC-System. Wie Realms, Rollen und Berechtigungspfade funktionieren, Active Directory angebunden wird und API-Tokens sicher vergeben werden.
Cluster-Kommunikation verschlüsseln, TLS-Zertifikate automatisieren und mit auditd nachvollziehen wer was wann gemacht hat — Sicherheit auf Node-Ebene.
SSH-Hardening, Fail2ban, 2FA und Kernel-Härtung für Proxmox-Hosts. Eine vollständige Checkliste mit allen Konfigurationsdateien.